Latino25 last edited by
Sistemime 3 adet farklı portlar kullanarak open vpn kurulumu gerçekleştirdim. 1 . si 1194 portundan 2 . 1195 portun 3. 1196 portlarını kullanarak kurulumu gerçekleştirdim. 1 ay süre ile sorunsuz çalışıyordum. 1194 ile gelen isteklerde sorun yok 1194 gelen istekler open vpn bağlantısı sağlanmaktadır. 1195 ve 1196 gelen istekler sistem kendi kendine blocklamaya başladı . Rule larda bu iki port pass olmasına rağmen bu sorunu yaşıyorum.. Pfsense bir şekilde bilindik olamaan portlara gelen istekleri otomatik engelliyor bu sorunu nasıl düzeltebilirim... Pfsense gözüken loglar aşağıdaki gibidir bu sorun ile karşılaşan oldu mu ? Bu durumu nasıl düzeltebilirim..
WAN	udp	82.222.2.222::40965 -> 10.16.20.1:1195 (82.222.2.222:1195)	NO_TRAFFIC:SINGLE	5 / 0	410 B / 0 B
Apr 26 16:13:48	WAN	Default deny rule IPv4 (1000000103)	  82.222.2.222:40965	  10.16.20.1:1195	UDP
Selamlar @Latino25 ,
Pfsense üzerinde Snort IDS kullanıyor musunuz? Pfsense ile kullandığınız internet bağlantınız dsl ise modem bridge mode mu router mode olarak mı çaışıyor?
Snort yaptığını düşünürek servisini durdurdum ama sorun devam etti. Metro ethernet kullanıyorum..
Default deny rule IPv4 (1000000103) bu özelliği nerden kapatabilirim olması gereken yönledirmelerimide engellemeye başladı..
Default Deny Rule en aşağıda ise ve üzerinde accept rule'ları var ise dediğiniz işlemi yapmaz şimdiye kadar hiç karşılaşmadım karşılaşanı da görmedim açıkçası farklı bir problem yaşadığınız düşünüyorum.
Sorunu tespit edebildim. 1194 ve 1195 portlu vpn tanılmalarımı interface dış ip aliaslaran birini ip olarak tanımlamıştım ip ler farklı olsun diye tabi bu belli bir süre sonra üstte belirtiğim sorun olamaya başlamıştı . İnterface tanımlamasını wan ip olarak belirleyince sorun çözüldü tşkr ederim ilginiz için..